Aktywnie wykorzystywana w atakach
Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-03-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-26633
WysokieCVSS 7.0KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja w Microsoft Management Console pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.
Ocena ryzyka
Ryzyko polega na możliwości obejścia zabezpieczeń systemu, co może umożliwić atakującemu wykonanie nieautoryzowanych działań na lokalnym systemie.
Rekomendacja
Zaleca się zastosowanie poprawek od Microsoft oraz ograniczenie dostępu do konsoli zarządzania tylko dla zaufanych użytkowników.
Inne podatności w Microsoft Management Console
Zobacz wszystkie- CVE-2024-43572WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Management Console (MMC). Nieautoryzowany atakujący może potencjalnie wykonać dowolny kod w kontekście użytkownika uruchamiającego konsolę MMC.
- CVE-2024-38259Wysokie
Podatność zdalnego wykonania kodu w Microsoft Management Console. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod na systemie docelowym.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization in Microsoft Management Console allows an unauthorized attacker to bypass a security feature locally.